【k8s设置污点/容忍】

背景：
一个应用占用的资源很大，而节点不是很大时，需要让这个应用单独占据一个节点，不让别的应用调度到这个节点上，从而避免业务高峰时资源不够

1. 在node上设置污点

   kubectl taint nodes node-1 dedicated=admin-server:NoSchedule

   其中dedicated=admin-server是key，value自定义的，NoSchedule是effect，表示新的pod不能调度到这个节点上

2. 在pod上设置容忍

   spec: tolerations: - key: "dedicated" operator: "Equal" value: "admin-server" effect: "NoSchedule"

   这个tolerations跟node上的taint对应，表示能够容忍这个污点

3. 在node打标签，设置标签选择器

   上面两部只能让pod容忍这个node，且node上不调度别的pod，但是目标pod还是会调度到别的节点上，所以需要nodeSelector来让pod固定到目标node上

   node上打标签：

   kubectl label node node-1 selector=admin-node

   pod上设置标签选择器

   spec: nodeSelector: selector: admin-node

这样这个pod就只能调度到这个node上了

4. 亲和度问题

   但是这样设置一旦目标node notready，目标pod并会调度到别的节点上而是变成pending状态等待调度，所以可以把标签选择器换成affinity（亲和度）

   spec: affinity: nodeAffinity: preferredDuringSchedulingIgnoredDuringExecution: - weight: 100 preference: matchExpressions: - key: selector operator: In values: - admin-node

   其中：
   preferred： 不是强制条件
   DuringScheduling： 只在调度时生效
   IgnoredDuringExecution： 运行期间不再管

   这样，当node挂了时，pod消失，Deployment重现创建pod，再根据affinity打分，目标node为0分，pod调度到别的节点